Quanto è prezioso il segreto di un algoritmo?

Mantenere il tuo cripto segreto non è fattibile. Hai bisogno di averlo fuori, se fosse solo così le persone potrebbero testarlo se funziona davvero. Non vedo alcun motivo per mantenere la crittografia segreta. Puoi mettere un lucchetto sulla porta tutti possono vedere il lucchetto tutti sanno come funziona il lucchetto e sa che senza la chiave è inutile. La password è la tua chiave.

Oltre a tutto ciò ci sono alcune regole d'oro come "non reinventare la ruota" e "non provare a creare la tua cripta". Abbiamo standard criptati perché possono testarlo su vasta scala. Inoltre fai riferimento a Principio di Kerckhoffs

Esistono due importanti differenze tra algoritmi e password / chiavi:

1. È possibile (e dovrebbe) modificare le chiavi di crittografia in modo sistematico o quando si sospetta un compromesso. Ciò riduce la perdita di segretezza. Allo stesso modo, è necessario modificare la password ogni volta che si ha motivo di sospettare che la password possa essere compromessa. Al contrario, è raramente possibile modificare l'algoritmo di crittografia utilizzato in modo tempestivo, quindi è necessario essere in grado di sopravvivere (senza perdita di sicurezza) in situazioni in cui l'algoritmo diventa noto.

2. Una copia dell'algoritmo è inclusa in ogni pezzo di software in grado di crittografare o decodificare. Ciò significa che basta un utente del software per decodificare l'algoritmo e pubblicarlo su Internet, e l'algoritmo non è più segreto. In altre parole, non puoi ragionevolmente aspettarti di mantenere segreto l'algoritmo. Al contrario, la tua password o la tua chiave di crittografia sono memorizzate solo sulla tua macchina - non sulla macchina di milioni di altri utenti.

Queste ragioni furono articolate da Auguste Kerckhoffs nel 1883 - sì, più di un secolo fa. (Sembra che quella gente non fosse un maniaco!) Vedi Wikipedia sul principio di Kerckhoff , in particolare la regola 2 ("[L'algoritmo ] non deve essere richiesto di essere segreto, e deve essere in grado di cadere nelle mani del nemico senza inconvenienti ").

Raccomando anche di leggere altre domande qui su 'sicurezza attraverso oscurità', tra cui, ad esempio, Come definire i requisiti di sicurezza per garantire che gli sviluppatori ... non forniscano sicurezza per oscurità? e Il ruolo valido dell'oscurità e Dimostrazione di come la sicurezza attraverso l'oscurità non funzioni e NSA Suite A Crittografia: sicurezza attraverso l'oscurità? e Versione nascosta - preziosa o solo sicurezza per oscurità? . Riguardano argomenti correlati e giustificazione. Ricordati di utilizzare la barra di ricerca o guarda a destra nella barra laterale "Related".

Ci sono solo una manciata di buoni algoritmi, mentre ci sono forse 10 ⁴⁰ buone password con 20 caratteri o meno. Quindi è abbastanza facile per un utente malintenzionato indovinare il tuo algoritmo o enumerare tutti i probabili algoritmi, mentre è impossibile per loro fare lo stesso con una password ben scelta. Immagina la situazione se gli utenti dovessero scegliere la loro password da un elenco di dieci possibilità, ed era la stessa lista per tutti - questa è fondamentalmente la posizione per gli algoritmi.

Una cosa che tutti qui non hanno menzionato è che, presupponendo che l'algoritmo di conoscenza pubblica, rende molto più facile dimostrare che uno schema di sicurezza è veramente sicuro. Assumendo che il tuo aggressore conosca lo schema che hai usato, è più facile dimostrare che uno schema non è sicuro. Pertanto, sapresti evitare di utilizzare lo schema.

L'algoritmo di protezione è molto più difficile della protezione della chiave per i vari motivi menzionati negli altri post, quindi se qualcuno può ottenere la chiave, è molto probabile che sia anche in grado di ottenere l'algoritmo; ma il contrario è molto meno probabile.

Inoltre, è un principio di sicurezza generale che tanto meno lo schema si basa per mantenere la sua sicurezza, tanto più sicuro è lo schema. In definitiva, questo si riduce a: sugli schemi più sicuri, solo la chiave deve essere tenuta segreta.

Questo non significa necessariamente che dovresti pubblicare l'algoritmo che usi. L'oscurità può essere usata come uno strato di difesa (sebbene, come detto, la pubblicazione obietta lo schema a un controllo più pubblico), ma l'oscurità non dovrebbe mai essere usata come unico livello di difesa.